警惕汽車(chē)導(dǎo)航“回家”功能引賊入室!
我最近收到一份來(lái)自于LoJack公司提供的新聞稿。LoJack公司專(zhuān)門(mén)開(kāi)發(fā)可為失竊汽車(chē)提供追蹤及尋回服務(wù)的RF系統(tǒng)。一如往常地,在這一類(lèi)的對(duì)外新聞發(fā)布文件中,該公司提到了最近成功地找回一部失竊汽車(chē)的案例。但也許最令人感到不安的是,在找回這部汽車(chē)前,竊賊究竟用這部車(chē)子做了什么事?
一位Lexus SUV的車(chē)主在車(chē)子才剛買(mǎi)兩周后,有一次在一家餐廳用餐時(shí),車(chē)子就被偷了。這些竊賊們激活了汽車(chē)導(dǎo)航系統(tǒng)中所設(shè)定的“回家”功能,指引他們來(lái)到車(chē)主的家。當(dāng)時(shí)車(chē)主的家中顯然沒(méi)人在家,竊賊于是用車(chē)上的遙控器激活車(chē)庫(kù)的自動(dòng)門(mén),順利地進(jìn)入車(chē)主家中行竊。
這位車(chē)主一發(fā)現(xiàn)車(chē)子被偷后,立刻打電話(huà)報(bào)警,并激活車(chē)上配備的 LoJack 失竊汽車(chē)尋回系統(tǒng)與警用計(jì)算機(jī)聯(lián)機(jī)。因此,這部SUV很快地在大約一個(gè)小時(shí)后就被找回來(lái)了,車(chē)子就被棄置在車(chē)主家附近。當(dāng)車(chē)主回到家后發(fā)現(xiàn)家中財(cái)物已被洗劫一空,所幸竊車(chē)嫌犯已被警方逮捕了。
但讓我們正視這個(gè)問(wèn)題吧!事實(shí)上,大部份的汽車(chē)竊賊都很聰明。不管你的車(chē)上有沒(méi)有加裝導(dǎo)航系統(tǒng),他們都能夠設(shè)法從汽車(chē)行駛資料上掌握到車(chē)主的住處而闖空門(mén)──當(dāng)然,除非你記得讓車(chē)上的手套箱隨時(shí)上鎖。
因此,就技術(shù)類(lèi)型或基本常識(shí)的觀點(diǎn)來(lái)看,《EE Times》的讀者為我們提出了一些值得參考的方向:
“汽車(chē)租賃公司也擔(dān)心GPS設(shè)備被偷而采取一些因應(yīng)措施。最近我租了一輛配備 Garmin GPS 系統(tǒng)的車(chē)子。在第一次啟用這套 GPS 系統(tǒng)時(shí),你必須先在系統(tǒng)中輸入記載于租賃契約上的6位數(shù)字PIN碼。而且,你還得在取車(chē)后的24小時(shí)內(nèi)完成,否則系統(tǒng)將會(huì)自行鎖定?!?BicycleBill)
“我認(rèn)為有效的解決方案是采用一種具防盜功能的汽車(chē)鑰匙圈。這種汽車(chē)防盜鑰匙圈的密碼鎖位于汽車(chē)引擎計(jì)算機(jī)的軟件層,因此是無(wú)法被復(fù)制的,讓竊賊一開(kāi)始就無(wú)法發(fā)動(dòng)汽車(chē),甚至用熱配線(xiàn)(hot-wiring)的方式也無(wú)法破解。”(Sparky_Watt)
“首先,不要把車(chē)庫(kù)遙控器置于車(chē)內(nèi)。此外,制造商可為GPS增加一種新功能──讓車(chē)主能針對(duì)特定目的地或范圍設(shè)定密碼。例如,在規(guī)劃住家所在城市附近的路線(xiàn)前,車(chē)主必須先輸入密碼。但顯然地,竊賊如果取得車(chē)主住家地址,可能會(huì)改用紙本地圖或智能手機(jī)中的導(dǎo)航應(yīng)用程序吧!”
“或者也可以設(shè)計(jì)出一款整合引擎激活功能的內(nèi)建式GPS系統(tǒng),如果不能輸入正確的密碼,就算未使用GPS系統(tǒng),竊賊也無(wú)法激活車(chē)子行駛于住家附近。雖然 竊賊仍有辦法取得車(chē)籍資料或用另一部車(chē)開(kāi)到車(chē)主家,但他們也可能因?yàn)橛X(jué)得太麻煩而放棄,改找其它容易下手的目標(biāo)。(Duane Benson)”
“采用藍(lán)牙低功耗(BLE)技術(shù)就能解決這個(gè)問(wèn)題?!忤€匙進(jìn)入系統(tǒng)’(PKE)的汽車(chē)防盜應(yīng)用已在進(jìn)展中,而諸如此類(lèi)的安全性能未來(lái)應(yīng)該可被加進(jìn)于GPS系統(tǒng)中。除非車(chē)子的PKE卡片或裝置就在車(chē)子附近,否則沒(méi)有人能激活車(chē)上的GPS系統(tǒng)?!?konda)
“我認(rèn)為問(wèn)題的根本在于車(chē)庫(kù)遙控器不夠安全,所以應(yīng)該先解決這個(gè)問(wèn)題。我建議激活車(chē)庫(kù)門(mén)的控制器應(yīng)該采用支持IP的設(shè)備(如Wi-Fi、藍(lán)牙或電力線(xiàn)轉(zhuǎn) 發(fā)器),并納入家中網(wǎng)絡(luò)的一部份,也可以用Wi-Fi Direct或無(wú)線(xiàn) AP 技術(shù)來(lái)與遙控器進(jìn)行通訊。此外,汽車(chē)遙控器應(yīng)該整合成為智能手機(jī)的應(yīng)用程序。而在遙控器與控制器之間的通訊必須采用加密的方式,也就是說(shuō)在激活車(chē)門(mén)前必須 先輸入預(yù)先設(shè)定的密碼。密碼的形式可采用數(shù)字密碼、語(yǔ)音辨識(shí)或臉部影像等方式?!?askubel)
“為什么不把所有的安全功能都整合在手機(jī)中?像開(kāi)關(guān)車(chē)門(mén)、車(chē)庫(kù)門(mén)遙控器、汽車(chē)引擎鎖定與GPS等等都可以經(jīng)由GSM或智能手機(jī)來(lái)實(shí)現(xiàn),而且大部份的人都有手機(jī)──甚至在買(mǎi)車(chē)時(shí)就應(yīng)該免費(fèi)配備一支專(zhuān)用手機(jī)(這樣一來(lái),如果手機(jī)被偷了,竊賊甚至可破解你手機(jī)中的銀行帳戶(hù)等所有信息,把你從頭到腳榨干!) ”(BGEMC)
“為什么登記車(chē)輛時(shí)必須提供住家地址?行車(chē)執(zhí)照應(yīng)該只要有車(chē)身號(hào)碼(VIN)和登記日期就夠了。有必要的話(huà),警察總有辦法取得車(chē)主的信息。汽車(chē)保險(xiǎn)卡也不必提供地址,有VIN和保險(xiǎn)卡號(hào)碼就夠了?!?FrankCF)
“我在注冊(cè)車(chē)籍資料時(shí)留的是郵政信箱的住址,駕照上的也一樣。“(JOATMON)
您認(rèn)為呢?還有哪些可能的防范措施能避免這種情況發(fā)生呢?請(qǐng)與我們分享您的看法。
編譯:Susan Hong